NIS2-richtlijn: Nieuwe verplichtingen voor overheden
Door de implementatie van de Europese NIS2-richtlijn moeten gemeenten en overheden IT-beveiligingsincidenten eerder detecteren, documenteren en melden. Daaronder vallen ook quishing-aanvallen, waarbij frauduleuze QR-codes op automaten, aanplakbiljetten of apparaten in de openbare ruimte worden geplaatst.
QRTrust biedt overheden daarvoor een eigen beveiligingsaccount. Daarin kan een contactpersoon worden geregistreerd die automatisch wordt geïnformeerd zodra een mogelijk phishing- of quishing-incident in het stadsgebied wordt gedetecteerd.
Waarschuwingssysteem in de NIS2-meldketen
In de meldketen volgens NIS2 kan QRTrust dienen als waarschuwingssysteem. Zodra een burger een verdachte QR-code meldt of scant, wordt de verantwoordelijke autoriteit automatisch op de hoogte gebracht.
Overheden kunnen zo reageren voordat grotere schade ontstaat of een aanval zich verder verspreidt.
Forensische mechanismen volgens internationale normen
De forensische mechanismen van QRTrust zijn afgestemd op internationale beveiligingsnormen, waaronder:
ISO/IEC 27037
Richtlijnen voor digitaal bewijs – identificatie, verzameling, verwerving en bewaring van digitaal bewijs
NIST SP 800-92
Aanbevelingen voor logbeheer – beheer en analyse van beveiligingslogs
AVG Art. 32
Beveiliging van de verwerking – technische en organisatorische maatregelen voor gegevensbescherming
Forensische Best Practices
Traceerbare bewijsveiligstelling door screenshots, webarchieven en tijdstempels
Verzamelde gegevens en logs worden daarmee traceerbaar en in overeenstemming met de regels voor gegevensbescherming verwerkt. Dat is een voorwaarde voor een auditeerbaar managementsysteem voor informatiebeveiliging (ISMS).
Functies voor overheden
Overheden die QRTrust in hun beveiligingsprocessen opnemen, beschikken over de volgende functies:
- Geautomatiseerde detectie en melding: Detectie en melding van op QR-codes gebaseerde aanvallen in het stadsgebied
- Registratie volgens de normen: Registratie voor NIS2-meldingen met een volledige audittrail
- Forensische bewijsveiligstelling: Documentatie met screenshot, webarchief en tijdstempel voor interne of officiële onderzoeken
- Waarschuwingssysteem: Melding van incidenten binnen het eigen verantwoordelijkheidsgebied
- Meldingen uit de bevolking: Burgers kunnen verdachte QR-codes melden en dragen zo bij aan de detectie van incidenten
Conclusie: QRTrust als waarschuwings- en bewijsveiligstellingssysteem
Als technisch waarschuwings- en bewijsveiligstellingssysteem kan QRTrust de gemeentelijke cyberbeveiliging ondersteunen en overheden helpen bij de uitvoering van de NIS2-eisen.
De combinatie van geautomatiseerde detectie, forensische bewijsveiligstelling en documentatie volgens de normen dekt meerdere eisen van de NIS2-richtlijn af.
QRTrust voor uw overheid
Wilt u het systeem leren kennen, dan kunt u een afspraak maken voor een demonstratie. Wij lichten toe hoe QRTrust de NIS2-meldprocessen van uw organisatie kan ondersteunen.
Adviesgesprek plannen